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Die Erfindung betrifft ein automat is iertes Transaktionssystem, das 
eine Benutzerkarte tnit einera Mikroprozessor zura AusfChren von sicheren 
Transaktionen, in dem ein Wertartikel von einer Station ausgegeben wird, 
und ein in dem Speicher der Karte gespeicherter Kontostand belastet wird. 
Insbesondere wird die Erfindung auf ein PortoTransakt ions system angewendet, 
in dem ein Portokonto inherhalb des Mikroprozessor der Karte auf recht 
erhalten wird, und fOr Transaktionen mit Portodruck- und Zumefistationen 
benutzt wird. 

EP-A-0 137 737 offenbart ein auf einem Mikroprozessor basierendes 
Postverarbeitungssystem, das ein Diskettenlauf wert zum Einfiihren einer/ 
Diskette durch einen Benutzer hat, einen Prozessor zum Ausfuhren von 
Systemfunktionen, einschlieSlich der Funktion des Abwickelns von 
PortobetrSgen durch das System, und eine Tastatur, die mit dem Prozessor 
verbunden ist, urn einem Benutzer zu erm6glichen eine Anfrage fQr ein 
abzuwickelndes Porto einzugeben. Eine Mehrzahl von Disketten ist 
bereitgestellt, wobei jede Diskette GebOhreninf ormat ion speichert, die 
einer entsprechenden der Mehrzahl. von verschiedenen durch das System 
abzuwickelnden Portodiensten entspricht/ das auch Verbindungsleitungen 
umfafit zum Herstellen einer Verbindung zwischen seinem Prozessor und dem 
die Diskette aufnehmenden Diskettenlauf werk. Der Betriebsprozessor umfafit 
ein gespeichertes Programm zum AusfQhren einer GebOhrenberechntingsprozedur 
zum Berechnen des Portowerts eines verlangten Artikels, unter Benutzung der 
in dem Speicher der Diskette gespeicherten GebOhreninformation, und ein 
Wertdrucker ist bereitgestellt ist zum Drucken eines verlangten 
Portobetrages in Ubereinstimmung mit dem durch den Betriebsprozessor 
berechneten Portowerts. 

Verkaufsstellenstationen (POS) und automat isierte Ausgabemaschinen 
(AIM) sind in groSem Mafie in Verbindung mit verschiedenen Kartentypen, die 
fQr Verkauf- Oder Kr edit transaktionen an Benutzer ausgestellt werden, 
benutzt worden, Beispielsweise geben Banken regelm§8ig Kontokarten aus, die 
eine auf einem Streifen gespeicherte magnetisch codierte Nummer haben, urn 
auf das Konto des Benutzers Ciber ATM-Stationen zuzugreifen. Kreditkarten, 
die codierte magnetische Streifen haben, werden in ATM- oder POS-Stationen 
eingefOhrt, um auf ein zentrales Kontosystem zur Autorisierung einer 
Kredittransaktion zuzugreifen. Es hat auch VorschlSge gegeben, Karten zu 



benutzen, die groCe nichtf lachtige Speicher haben, z.B. magnetische, 
integrierte Schaltkreise (IC) Oder optlsche Speicher zum Speichem und 
Abrufen von benutzerspezif ischer Information, wie beispielsweise eine 
medizinische Vorgeschichte, biographische Geschichte, Aufrechterhaltung von 
Kontostand und TransaHtionsvergangenheit, etc. , 

Diese herlcfimmlichen Systeme verwenden im allgemeinen eine Karte, die 
einen passiven Speicher hat, der in einem Kartenleser oder einer durch 
einen VerkSufer instandgehaltenen elektronischen Station gelesen wird. Die 
Sicherheit der Karten ist problematisch, da die meisten herkSmralich 
benutzten Karten passiv sind, und sich selbst Oder die spezielle 
Transaktionen, far die sie verwendet werden, nicht bestStigen, Stattdessen 
wird ein direkter (On-Line) -Zugrif f fiber eine Station auf ein zentrales 
Kontosystem, wie beispielweise Bank- oder Kr edit kartenkontenaufzeichnungen, 
bendtigt, um jede Transaktion zu bestatigen. Diese. Not wend igke it legt einem 
VerkSufer, wie beispielsweise Bankfilialen und Einzelhandelsgeschaf ten, die 
die Stationeneinrichtungen instandhalten orQssen, sowie dem Bediener des 
zentralen Kontosystems , das ausreichenden OnrLine-Zugang fOr alle Benutzer 
des Systems bereitstellen mufi und die Sicherheit -des gesamt en Systems 
gewShrleisten muS, eine zusStzliche Zeit- und Kostenlast auf. 

Im Vergleich, Of f -Line-Transaktionen, z.B. zwischen einem Benutzer mit 
einer autorisierten Karte und einer Station, die nicht mit dem zentralen, 
Kontosystem verbuhden ist, haben den Nachteil, dafi der VerkSufer nicht ^ jede 
Transaktion bestatigen mufi. Ein Karteninhaber fWirt nur die Karte in eine 
Station ein, urn fQr einen Kauf zu bezahlen, und die autorisierte Summe der 
Karte wird mit der Summe der Transaktion belastet. In Off -Line- 
Transaktionen kann die Verantwortung des VerkSufers reduziert, und der . 
Trans akt ions vor gang vereinfacht werden, so daS eine Transaktion durch den 
Gebrauch von weitverbreiteten Benutzerkarten und automatischen Stationen 
kort^lett automat is iert werden kann . 

Jedoch sind Of f -Line-Transaktionen anfSlliger auf den Gebrauch von 
gefaischten Karten und auf Manipulation der Stationen. Somit mflssen die 
Karten sicher gemacht werden und die Transaktionen auf kleine Summen 
limit iert werden. Als ein Beispiel fOr herkOmmliche 

Kartensicherheitsmafinahmen kann eine Speicherkarte in eine Anzahl von 
getrennt gaitig zu machender Abschnitte mit limitiertem Wert unterteilt 
werden, die irreversibel mit jeder Transaktion belastet werden, wie in den 
DS-Patenten 4,204,113 und 4,256,955 von Giraud et al. offenbart. Eine 
pers6nliche Identif Ikationsnummer (PIN) kann zum Zeitpunkt des Ausstellens 



in den Speicher der Karte geschrieben warden und bei jeder Transaktion von 
dem Benutzer verlangt warden. Die Stationen werden nortnalerwaise dadurch 
sicher gemacht, dalS sie in Bereichen unterhalten werden, zu welchen der 
Zugang begrenzt oder beauf sichtigt ist. Jadoch erhShen diese Anforderungen 
die BetriebsJcosten des Systems und vermindem gleichzeitig seine 
Nutzlichkeit. 

Die Raffiniertheit des Kartenf aischens und Kreditbetrugs hat mit dem 
weitverbreiteten Gebrauch von Konto- und Kreditkarten zugenommen, und noch 
grSISere Sicherheitsmafinahmen werden momentan gebraucht, urn die GQltigkeit 
von Kartentransaktionen zu versichem. Herk6minliche Mikroprozessorkarten 
verwenden lokale Programme zur Kontrolle des Zugriffs der auf der Karte 
gespeicherten Daten, Speichem eine ausgewShlte Benutzer-PIN, urn einen 
autorisierten Benutzer zu bestStigen, und Verhindem den Gebrauch der 
Karte, wenn ein nicht autorisierter Benutzer erfaSt wird, wie 
beispielsweise nach einer limitierten Anzahl von nicht korrekten PIN- 
Eingaben, Obwohl solche Mikroprozessorkarten h5here Sicherheit als passive 
Karten liefern, das die gesamte System weiterhin anfailig dahingehend,. dafi 
wenn einmal eine gultige Benutzer-PIN festgestellt worden ist, eine 
gestohlene Karte fur nicht autorisierte Transaktionen in jeder Station 
benutzt werden kann, und die Stationen selber einer Durchdringung 
unterworfen sind, Diese Anf ailigkeiten kOnnen durch Limitieren der Anzahl 
autorisierter Karten ausgeglichen werden, durch kontrollierten Zugriff zu 
den Stationen, oder durch das Ben6ti gen direkter Bestatigung der 
Transaktion. Jedoch erh6hen solche MaBnahmen wieder die Kosten des Systems 
und verrlngem dessen Natzlicfikeit . 

Bin potentieller Anwendungsbereich von automat i si er ten Systemen, die 
Konto- Oder Kreditkarten verwenden, ist in Portoverkauf s- und - 
ZumeSmaschinen. KSufe von Porto- und Versandtransaktionen erfolgen 
hauptsachlich pers6nlich mit Bargeld Cber Schalter an Postaratem. Nur eine 
limitierte Art von Portobriefmarken kann von 6ffentlichen Verkauf smaschinen 
erworben werden. Die meisten privaten PortozumeSmaschinen haben limitierte 
Betriebgeigenschaften, und deren Zumefivorrichtungen massen periodisch 
entfemt werden, und vom Postamt aufgefQllt zu werden. Die Gr61Se und das 
Gewicht der ZumelSvorrichtungen machen diese unbequem zu tragen. Einige 
ZumeSsysteme k6nnen durch einen entfernt gelegenen Computer aufgefCllt 
werden, aber der Anrufer mufi immer noch die Kontozentrale anrufen und die 
Anweisungen des Bedieners manuell an der Frank iermas chine ausfOhren, 



Die Bllminiexrung von Bargeldkdufen, persQnlichen Versandtransaktionen, 
unnGtiger Iiimltlerung von automatlsierten Postdiensten und kGrperlichem 
Nachfailen von PortozumeEmaschinen kfinnte in hohem MaEe die Warteschlangen 
in PostSmtern reduzieren und die weitere Verbreiterung von Portoverkaufs- 
und -zumefimaschinen zur Zweckmasigkeit fflr Benutzer erleichtern, xind einen 
grCfieren Zugriff auf Postdienste bereitstellen. Der Gebrauch von Konto- 
oder Kreditkarten fOr automatisierte postalische Maschinen ist in Betracht 
gezogen worden. Jedoch wQrden die Sicherheitsprobleitie von herkdmrnlichen 
kartenautomatisierten Systemen verlangen, dafi Benutzerkarten nur fOr eine 
relativ kleine vorbezahlte Portosumtae far gOltig erkiart werden, dafi 
Vericauf- und -zumeSmaschinen eine limitierte Zahl postalischer Produkte 
bereitatellt und rait einer limitierten Gesamtportosumme aufgefQllt werden, 
und dafi ein Zugriff auf die Maschinen streng kontrolliert wird. Diese 
EinschrSnkungen sind ein wesentliches Hindemis, das zur Schwierigkeit 
einer Implement ierung eines automatisierten postalischen 
Transaktionssystems . beitrSgt - 

In Anbetracht der voranstehenden Nachteile und Probleme von 
herkStnralichen Systemen ist es eine Hauptaufgabe der Erfindung ein 
automatisierte Trans akt ions system, bereitzustellen, das Sicherheitsmerkmale 
hat, die den weitverbreiteten Gebrauch von Konto- oder Kreditkarten fur 
Off-Line-Transaktionen und die Verbreitung von automatisierten 
Transaktionsstatibnen, zu denen ein Zugriff nicht streng kontrolliert 
werden mufi, erleichtern werden. ihsbesondere wird ervalnscht, dafi die Karte 
und der Station zusammenarbeiten, urn simultan ein Ausgeben eines Wertes 
durch die Station und ein Belasten eines autorisierten Guthabens durch die 
Karte auszufChren. 

GemSfi einem Aspekt der Erfindung ist ein automat isiertes 
Transakt ionssys terns bereitgestellt, das eine Transaktionsstation mit einem 
Auf nahmeschlitz umfaSt, um darin eine tragbare Benutzerkarte durch einen 
Benutzer einzufOhren, einen Betriebsabschnitt in der Station zum AusfOhren 
von Stationsfunktionen, einschliefilich der Funktion einer Transaktion eines 
Wertartikels durch die Station, und eine Eingabevorrichtung, die mit der 
Station verbunden ist, um einem Benutzer die Eingabe einer Nachfrage fQr 
ein durch die Station abzuwickelnden Wertartikels zu ermdglichen, worin: 
eine Anzahl von tragbaren GebOhrenkarten bereitgestellt ist, jede 
GebOhrenkarte einen Speicher darin eingebettet hat zum Speichern von 
GebQhreninformation; die einer entsprechenden der Mehrzahl von 
verschiedenen durch die Station abzuwickelnden Transaktionsdiensten 



entspricht, und eine Datenausgabevorrichtung mit dem Speicher verbunden 
ist; ein zweiter Aufnahmeschlitz ist in der Station bereitgestellt , zur 
Aufnahme der Gebilhrenkarten; die Station umfaSt Verbindungsleitungen zum 
Herstellen einer Verbindung zwischen ihrem Betriebisabschnitt und der 
Datenausgabevorrichtung einer in den zweiten Aufnahmeschlitz der Station 
eingefuhrten Gebahrenkarte; der Betriebsabschnitt der Station urafafit ein 
gespeichertes Prograinm zum Ausfuhren einer Oberpriifungsprozedur zum 
Uberpriifen, dal5 ^ine durch den Benutzer eingefflhrte GebQhrenkarte einem 
ausgewahlten Transaktionsdienst entspricht, fOr den ein Wertartikel 
verlangt wird, und eine GebOhrenberechnungsprozedur zum Berechnen des 
Transalctionsdienstwerts eines verlangten Artikels, unter Verwendung der in 
dem Speicher der eingefOhrten GebOhrenkarte gespeicherten 
GebQhreninformation; und ein Wertausgabeabschnitt ist mit der Station 
bereitgestellt zur Ausgabe eines verlangten Artikels des ausgewShlten 
Transaktionsdienstes in fiber e ins timmung mit dem Uberweisungsdi ens t- Wert, 
der in der Gebiihrenberechnungsprozedur berechnet wurde, die durch den 
Betriebsabschnitt der Station ausgefflhrt wurde, die betreibbar ist zu 
veranlassen, daS der Transaktionsdienst -Wert auf der Benutzerkarte 
aufgezeichnet wird. 

GemaS eines anderen Aspekts der Erfindung ist ein automatisiertes 
Transaktionssystem bereitgestellt, die einen Trans akt ions station mit einem 
Aufnahmeschlitz umfaSt, urn darin eine tragbare Benutzerkarte durch einen 
Benutzer einzufOhren, und einen Betriebsabschnitt in der Station zur . 
AusfOhrung von Stfationsfunktionen, einschliefilich der Funktion einer 
Transaktion eines Wertartikels durch die Station, wpbei: eine Vielzahl von 
tragbaren Dienstkarten bereitgestellt ist, jede Dienstkarte darin einen 
Speicher zum Speichern von Dienstprogramminformationen eingebettet hat, die 
einem entsprechenden der Vielzahl von verschiedenen durch die Station 
auszufOhrenden Diensten entspricht, und eine Datenausgabevorrichtung, die 
mit dem Speicher verbunden ist; ein zweiter Aufnahmeschlitz ist in der 
Station zur Aufnahme der Dienstkarten bereitgestellt; die Station umfaSt 
Verbindungsleitungen zum Herstellen einer Verbindung zwischen ihrem 
Betriebsabschnitt und der Datenausgabevorrichtung einer in den zweiten 
Aufnahmeschlitz der Station eingefflhrten Dienstkarte; der Betriebsabschnitt 
der Station umfaSt ein gespeichertes Programm zur AusfOhrung einer 
Bestatigungsprozedur zum BestStigen, <la& eine durch den Benutzer 
eingefOhrte Dienstkarte einem ausgewihlten Transaktionsdienst entspricht, 
fOr die ein Wertartikel verlangt wird, und eine 



Leistungsprogrammbenutzungsprozedur zum Benutzen des. in dem Speicher der 
eingefOhrten Dienstkarte gespeicherten Transaktionsdienats-Prograirans; und 
ein Wertausgabeabschnitt ist mit der Station bereitgestellt « zur Ausgabe 
einea verlangten Artikela des ausgewahlten Transaktionsdienstes in 
Ubereinstimmung mit dem von dem Betriebsabschnitt der Station benutzten 
Transaktionsdiensta-Programm, der femer betreibbar ist, den 
Transaktionsdiensta-Wert zu berechnen und veranlaBt, daS er auf der 
Benutzerkarte aufgezeichnet wird. 

Die oben genannten Prinzipien, Vorteile und Kerinzeichen der Erf indung 
werden anschlieiSend ira einzelnen in Verbindung rait den folgenden 
Abbildungen beschrieben, in denen zeigt: 

Fig. 1 schematisch eine bevorzugte AusfQhrungsfprm einer 
automatiaierten postalischen Transakt ions station, die gemSS der Erfindung 
eine Mikroprozessorkarte benutzt; 

Fig. 2a eine Struktur in der Ausfahrungsform von Fig. 1, zum AusfOhren 
einer sicheren Handshake -Erkennungsprozedur zwischen der 
Mikroprozessorkarte und einem Wertausgabeabschnitt der Station, und 

Pig. 2b die Handshake -Folge skizziert; 

Pig, 3 die von dem System der Fig, 1 bereitgestellten mehrfachen 
Sicherheitsstuf en; 

Fig. 4 eine andere AusfOhrungsform der postalischen 
Transaktionsstation der Erfindung, die eine GebQhrenkarte zum automatischen 
Ausgeben von postalischen Summen aufnimmt; 

Fig, 5 ein Ablaufdiagramm des Betriebs der Station der Fig. 4; 

Fig. 6a den Gebrauch von codierten Markierungen zur Beglaubigung von 
einer Postmarkierung, die von einer postalischen Transaktionsstation 
gedruckt wird, und 

Fig. 6b eine exenplarische Form einer Beglaubigungscodierung; 

Fig. 7 schematisch eine bevorzugte Ausfiahrungsform einer 
automat isierten Begleitschein-Druckstation und einer optischen Waage, die 
erf indungsgemas eine Mikroprozessorkarte und eine spezielle Dienstkarte 
benutzt; 

Fig. 8 ein Ablaufdiagramm des Betriebes der Station von Pig. 7 ist; 

Fig. 9 eine Standardform eines Begleitacheins und Zeigerindikatoren 
zum AusfQllen seiner Informat ions f elder; 

Fig. 10 eine schematische bevorzugte AusfQhrungsform einer 
automatiaierten Auf fQl let at ion, die erf indungsgemSS eine 
Mikroprozessorkarte, eine Hauptkarte und eine dberwachungskarte benutzt; 



Fig. 11 ein Ablaufdiagramm des Betriebs der Station in der Fig. lO; 

und 

Fig. 12 das integrierte System von Mikroprozessorkarten, 
Speicherkarten und Statiohen der Erfindung. 

DBTAILLIBRTB BESCHREIBDNG DER ERFINDUNG 

In IJbereinstimmung mit den grundsStzlichen Prinzipien der Erfindung 
verwendet ein automat is iertes Trans akt ions system eine Mikroprozessorkarte 
in einer automat is iert en Trans akt ions station. Verschiedene Arten von 
Mikroprozessorkarten sind kommerziell verfiigbar, und die Technologie zur 
Herstellung solcher Karten und deren Gebrauch in Stationeneinrichtungen ist 
gut verstanden. Zum Beispiel macht Micro Card Technologies Inc. in Dallas, 
Texas, die "Micro Card Mask M4«-Karte, was eine Standard- (ISO) -Gr6fie ist, 
ahnlich zu einer Kreditkarte, die einen 8-Bit-Mikroprozessor, einen 
achtpoligen Pinausgang, ein 9600 bps asynchrones serielles 
Austauschprotokoll, 12,8 Kbit Nur-Lese-Speicher (ROM), 288 Bit 
Zufallszugriffsspeicher (RAM) und 8 Kbit 16schbaren/prbgrammierbaren ROM 
(EPROM) hat. Eine in einem Abschnitt der Karte bereitgestellte Anordnung 
elektrischer Kontakte schlieEt an die entsprechenden Kontakte in der 
Station an, zu erlauben, dafi der Kartenmikroprozessor Daten mit der Station 
austauscht. Bs versteht sich natOrlich, daS andere Arten von 
Datenkommunikationsverbindungen benutzt warden kdnnen, wie beispielswiese 
mitteils magnetischer Induktion. 

Die in der vorliegenden Erfindung benutzte herkammliche 
Mikroprozessorkarte funktioniert durch AusfOhren eines intern gespei chert en 
Programms (firmware), auf das von auSen nicht zugegriffen werden kann. Die 
"firmware" kann in beliebiger Form geschrieben werden, um sie gegen 
Manipulation von auSen zu sichern. Ein elektrisch programmierbarer (EPROM) 
Speicherbereich, der mit dem Mikroprozessor der Karte in Verbindung 
gebracht wird, ist im allgemeinen in drei Zonen unterteilt: • eine geheime 
Zone, auf die nur intern zugegriffen werden kann; eine geschOtzte 
Lese/Schreibzone, auf die nur zugegriffen werden kann nachdem eine 
SchlOsselzahl Oder PIN best&tigt worden ist, und eine freie Lesezone, Die 
Karte wird in einer Station zum AusfCLhren gewQnschter Funktionen benutzt, 
in Ubereinstimmung mit den Regeln, Prozeduren und Daten, die in der Karte 
und der Station gespeichert sind oder von der Karte und der Station 
ausgefOhrt werden. 

Wenn herkdmmliche Mikroprozessorkarten an individuelle Benutzer 
ausgegeben werden, wird eine GOltigkeitsprozedur an einer 



Berechtigungsstatlon ausgefflhrt. Die Prozedur- bendtigt im allgemeinen, dafi 
der Erteiler die richtige Herstellungsseriennummer der Karte eingibt, zum 
BestStigen, daS die Karte autorisiert ist. Eine PIN wird dann dem 
Kartenhalter zugeordnet Oder von ihm ausgewShlt, und in der geheimen Zone 
gespeichert, Des weiteren kann eine geheime SchlAsselzahl , die einzig der 
Erteiler kennt, die einer Gruppe Oder einer chronologischen Folge von 
Kartenhaltern gemein sein kann, auch in der geheimen Zone gespei chert 
werden. In einigen Kartensystemen wird der geheime SchlQssel als ein 
Argument eines verschlOsselten Algorithmus benOtzt, um ein verschlGsseltes 
Wort an die Station zum BestStigen zu senden. Wenn das Wort zum Herleiten 
des geheimen SchlOssels durch die Station dekodiert werden kann, dann ist 
die Karte voraussichtlich echt. Nach der Vollendung der GQltigkeitsprozedur 
andert die Karten-MPU iirreversibel ihr Programm, so daE keine weiteren 
WOrter in die gemeime Speicherzone geschrieben werden k6hnen. Danach, nach 
Gebrauch der Karte, muS ein Benutzer die korrekte PIN eingeben, um zu 
bestcltigen, daiS die Karte von ihrem autorisierten Benutzer verwendet wird. 
Herkdmmliche Mikroprozessorkarten haben auch das Kenhzeichne, daS die Karte 
zum Gebrauch vorObergehend Oder perroanent gesperrt wird, falls eine Folge 
von nicht korrekten PIN-Eingaben an der Station erfaSt wird. 

Zum Zeitpunkt der Ausstellung wird eine Summe in Geld Oder anderen 
Einheiten fOr die auszugebende Karte bestStigt. In herkSmmlichen Karten ist 
die Summe permanent in einen der mehreren Tteuisaktionsbereichen in der 
geschatzten Speicherzone geschrieben. Jedesmal' wenn die Karte mit einer 
neuen Summe "aufgefailt" werden soil, wird einer der Bereiche entriegelt 
und mit einer neuen Summe durch den Erteiler beschrieben. Somit kann 
jedesmal eine limitierte autorisierte Summe geschrieben werden, und die 
Karte wird dann mehrere. Male aufgefflllt, bevor ihre Speicherkapazitat 
aufgebraucht ist. Dies ist ein Slcherheitskennzeichen zum Minimieren von 
Geldverlust, far den Pall, dafi die Karte verloren geht oder gestohlen wird. 
Die autorisierte Summe wird bei jeder Transaktion vermindert, und ein neues 
Guthaben wird notiert, bis das Gut haben aufgebraucht ist. Obwohl jede Summe 
Oder Guthaben in den Transaktionsspeicher der Karte geschrieben werden 
kann, kann die Karte, kann als weiteres Slcherheitskennzeichen, die Karte 
verhindern, daS ein Guthaben notiert wird, das eine vorgegebene Grenze oder 
ein zuvor notiertes Guthaben Obersteigt. 

Ein kartenautomatisiertes Transaktionssystem, das die besonderen 
Kennzeichen der Erfindung vereint, soil nun beschrieben werden. Es ist zu 
verstehen, dafi die Erfindung, obwohl besondere AusfChrungsformen 



beschrieben werden, nicht auf solche AusfQhrungsformen limitiert ist, 
sondem alle Modif ikationen und Variationen beinhaltet, die die Prinzipien 
der Erfindung benutzen. Zura Zwecke dieser Beschreibung wird die 
Transaktionsstation als PortozumeiSstation gew§hlt, zum Drucken einer 
Portomarkierung auf ein Etikett, einen Umschlag oder einen Begleitschein 
fOr zu verschickende Oder zu verschif fende Artikel. Jedoch ist zu 
verstehen, daS die allgemeinen Prinzipien der Erfindung breite Anwendung 
far irgendwelche Arten von Transaktionsstationen haben, in denen eine 
Mikroprozessorkarte benutzt werden kann, Zum Beispiel kann die Station auch 
eine Bargeld- oder Gegenstandsausgabemaschine oder ein Drucker sein, der 
Berechtigungsmarkierungen, Coupons, Belege, Eintrittskarten, 
Bestandsverzeichnisse, ect. druckt. 
PortozumeSstation 

Bezugnehmend auf Pig, 1 ist eine Mikroprozessorkarte 10 angepaSt, wie 
zuvor beschrieben/ urn in einen KarteneinfQhrungsschlitz 11 einer 
automatistierten Stationeneinrichtung 20 eingefuhrt zu werden. Die Smart - 
Karte 10 hat einen Kontaktabschnitt 12, der eine Anzahl von Kontakten 13 
hat, die mit den PIN-Ausgangsleitungen eines IC-Bauelements verbunden sind, 
das eine Mikroprozessoreinheit (Karten-MPU) 60 umfaSt, die unter einer 
Schutzschicht des Karten-Kontaktbereichs 12 laminiert ist. Die Kontakte 13 
werden mit den entsprechenden Kontakten 23 eines Stationen-Kontaktbereichs 
22 vereint, nach EinfCihren der Karte 10 in Pf eilrichtung A in den Schlitz 
11. Sowie die Karte eingefuhrt wird, staiSt ihre Vorderkante an einen Teil 
der Stat ion- Kontaktbereichs 22, der in die gleiche Richtung bewegt wird, 
was durch den Pfeil B angezeigt ist, um somit in einen betriebsf ahigen 
elektrischen Kontakt mit dem Karten-Kontaktbereich 12 . in Verbindung zu 
treten, Ein Ausldseschalter 22a ist an dem Boden des Schlitzes 11 
bereitgestellt und 16s t ein Startsignal far einen Betriebs-Mikroprozessbr 
(Stations -MPU) 30 aus, wenn die Karte ganz in Position in den Schlitz 
eingefChrt worden ist, < ' 

Die Karten-MPU 60 fflhrt ein intern gespeichertes Programm (firmware) 
aus, um zu priifen, ob eine verlangte Transaktion autorisiert ist, und um 
eine sichere Handshake-Erkennungsprozedur (die weiter unten beschrieben 
wird) mit einem Mikroprozessor in der Station durchzufQhren, vor dem 
Belasten des Kartenkontoguthabens . Obwohl die Handshake- Prozedur mit einem 
Be triebs -Mikroprozessor fOr die Station oder fQr eine von der Station 
entlegen gelegene, durchgef(ihrt werden kann, wird es in der Erfindung 
bevorzugt, daS die Prozedur mit einem sicheren in dem gegenwartigen 
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Wertausgabeabschnitt der Station eingebetteten Mikroprozessor durchgefQhrt 
wird. Der Wertausgabeabschnitt ist ein getrenntes Element in der Station, 
und sein Mikroprozessor ist k6rperlich gesichert, wie beispielsweise durch 
Einbetten in Epoxyharz, so da£ jeder Versuch ihn zu manipulieren darin 
result ieren wiirde, dafi sich der Wertausgabeabschnitt als betriebsunf ahig 
erweist. PQr die postalische Trans akt ions station der Erfindung ist der 
Mikroprozessor in die Druckereinheit eingebettet/ die die Postmarkierung 
druckt . 

Die Stationenkontakte 23 sind mit den Punk t ions teilen der Station 
verbunden, die eine taktsynchronisierte Verbindung 24, eine 
ROcksetzverbindung 25, eine Betriebsspann\ingsverbindung V^^ 26, einen 
Eingabe/Ausgabe (I/O) Anschlufi 27, eine BPRC3M-Schreibspannungs verbindung 
Vpp 28 und eine Erdungsverbindung 29 umfafit. Die Stations -MPU 30 steuert 
die Schnittstelle mit der Karte und den Betrieb der verschiedenen Teile der 
Station, einschliefilich einer Tastatur 31, einer Anzeige 32, wie 
beispielsweise eine LCD, \jind einem Portostetnpeldrucker 40, der der ^ 
Wertausgabeabschnitt der Station ist. Eine Spannungsquelle Vo wird durch 
eine Batterie und/oder eine ext erne AC Oder DC Leitung bereitgestellt , um 
die verschiedenen Teile der Station zu betreiben. 

Der Drucker 40 hat eine Mikroprozessoreinheit (Drucker MPU) 41, die 
individuell und alleinig den Betrieb des Druckkopfs 42, beispielsweise 
einen elektrothermischen oder Auftref fdrucJckopf , steuert. Die MPU 41 fChrt 
wie der Kartenmikroprozessor ein internes Programm (firmware) aus, so dafi 
sie nicht von aufien manipuliert werden kann. Das interne Programm der 
Drucker MPU umf aSt einzigeartige VerschlCsselungsalgorithmen, die denen im 
Mikroprozessor der Karte gespeicherten entsprechen, das von dem Hers teller 
installiert wird, so dafi die Drucker MPU eine sichere Handshake- 
Erkenneungsprozedur mit dera Mikroprozessor der Karte ausfOhren kann, um 
eine verlangte Transaktion zu autorisieren. Die MPU 41 ist auch als 
einheitliches Ganzes mit dem Druckkopf 42 ausgebildet, beispielsweise durch 
Einbetten in Epoxyharz oder dergleichen, so daS auf sie nicht k6rperlich 
zugegriffen werden kann, ohne den Druckkopf zu zerstdren. Somit kann 
erfindungsgemas der Druckkopf 42 der Portozumefistation 20 nur durch die MPU 
41 betrieben werden, und ein Portostempel wird nur gedruckt, wenn die 
Handshake -Erkennungsprozedur und ein Portostempel-Druckbefehl zwischen der 
Karten MPU und der Drucker MPU 41 ausgef(Uirt worden sind. 

Wenn eine Station durch einen Erteiler an einem Ort installiert werden 
soil, Oder an einen Einzelhandelszwischenhdndler zum Weitergebrauch 
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ausgeteilt werden soil, kann der Erteiler auch eine GQltigkeitsprozedur fOr 
die Station ausfOhren, die der fQr die Karte Shnlich ist. Eine geheime 
SchlOsselzahl kann in die geheime Speicherzone der Drucker MPU 41 
geschrieben werden, so daS Portodrucktransaktionen nur mit Karten 
ausgeefCLhrt werden k6nnen, die mit der entsprechenden geheimen 
Schiasselzahl ausgestattet sind. Somit werden Karten, die von anderen 
Erteilern far gaitig erklSrt worden sind, auch wenn sie vom gleichen 
Hers teller erhalten wurden, nicht in den zuerst genannten Maschinen des 
Erteilers benutzbar sein. 

Die Stations MPU kann natOrlich fOr die Handshake -Erkennungsprozedur 
verwendet werden. Jedoch wird bevorzugt, die Prozedur von dem Teil 
ausfahren zu lassen, der tatsSchlich den Wertgegenstand ausgibt, und die. 
Stations MPU funktionsf Shig zu lassen fQr allgemeine Stationenbetriebe, 
Eine Maschinen ID-Nummer (MIN) kann auch der Station zugewiesen sein, so 
daS sie in der Karte auf recherhaltenden Transaktionsvergangenheit 
aufgezeichnet werden kann. Als ein weiteres Kennzeichen kann die MIN fQr 
eine oder mehrere der Stationen des Erteilers in der Karte gespeichert 
werden, die nur in solchen Stationen benutzt werden sollen. Somit kdnnen in 
einem an eine Firma ausgegebenes automat is iertes Stat ionensys tern die 
Stationen innerhalb der Firma nur mit den Karten benutzt werden, die an die 
Angestellten dieser Firma erteilt wurden, die die geheime Schlusselnummer 
der Firma haben, und wahlweise k6nnen die Stationen innerhalb einer 
Firmenabteilung konf iguriert werden, um nur Karten zu akzeptieren, die mit 
den MINs der Maschinen dieser Abteilung ausgestattet sind. 

Der interaktive Betrieb des Karten/Stationensystems soil nun 
beschrieben werden. Nach derri EinfOhren einer Karte in Schlitz 11 wird der 
Ausl6seschalter 22a ausgel6st und die Stations MPU 30 initiiert eine 
Identifikationsbedarfsprozedur zum Bestatigen, daS die Karte von einem 
autorisierten Benutzer benutzt wird. Zum Beispiel kann die Stations MPU 
veranlassen, daS eine Aufforderung auf . der Anzeige 32 erscheint, die 
verlangt, dafi der Benutzer eine PIN eingibt. Die durch den Benutzer 
eingegebene Zahl wird von der Stations MPU an die Karten MPU gesendet, wo 
sie mit der in der geheimen Zone des Kartenspeichers gespeicherten PIN- 
Zahl(Zahlen) verglichen wird, Wenn die Zahl Gbereinstimmt teilt die Karten 
MPU der Stations MPU 30 mit fortzuf ahren. Wenn die Karte nur zum Gebrauch 
von bestimmten Maschinen begrenzt ist, kftnnte die Station die PIN oder eine 
Kartenidentif ikations- oder Kontonummer mit einer Liste gespeicherter 
Kartennummem vergleichen. Als ein weiteres Sicherheitskennzeichen k6nnte 
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das Kartenprogramm die Anzahl von inkorrekten PIN-Eingabeversuchen, Oder 
ein.zum Ausstellungszeitpunkt in den Speicher geschriebenes Aj 
Kartenablaufdatum, kontrollieren, Wenn die inkorrekten PIN-Eingaben eine 
vorgegebene Zahl Qberschreiten, oder wenn das von der Stations MPU 
angezeigte gegenwSrtige Datum alter als das Ablaufdatum ist, kann die 
Karten MPU 60 die Karte gegen weiteren Gebrauch sperren, bis der* Benutzer 
sie durch einen Erteiler f<ir wiedergOltig erteilen lafit. 

Wenn die anfSnglichen Bestatigungsprozeduren verstrichen sind, fordert 
die Stations MPU 30 als nSchstes den Benutzer auf , Informationen fOr eine 
Portotransaktion einzugeben, Der Benutzer gibt am Eingabefeld 31 die Summe 
des verlangten Portos ein, und als weitere M6glichkeit die Postleitzahl des 
Orts des Absenders und das Datum. Sowie die Information auf einanderfolgend 
bereitgestellt wird, d,h. "Summe", "Postleitzahl" xind "Datum", wird sie zur 
Bestatigung an der Anzeige 32 angezeigt. Alternativ kann das Datura von der 
Stations MPU 30 erhalten werden und zur Benutzerbestatigung angezeigt 
werden, Wenn all die richtigen Informationen eingegeben worden sind wird- 
ein Rand eines zu versendenden Umschlags 51, der e in Etikett, oder ein 
Postformular, das dem zu versendenden Artikel beigefOgt werden soil, in - 
einen Schlitz 50 auf einer Seite der PostzumeEstation 20 eingefuhrt. Die > 
Bewegung des Etiketts Oder des Umschlags kann gesteuert werden, um ihn in 
Regis trierung mit dem Druckkopf zu bringen, wie das in herkSmmlichen 
ZumelSmaschinen bereitgestellt ist • Der Benutzer dr^ckt dann die "Druck"- 
Taste, um eine Port odrucktransakt ion- zu initiieren. 

Hands hake-Erkennungg pro zedur 

Ein grundlegendes Prinzip der Erfindung ist, dafi die gegenwartige 
Durchfuhrung einer Wert-Austauschtransaktion durch eine gegenseitige 
Hands hake -Erkennungsprozedur zwischen einem sicheren Mikroprozessor, der 
das Kontoguthaben der Karte unterhait, und einem sicheren Mikroprozessor, 
der den Wertausgeabebetrieb steuert, sicher gesteuert wird. Die Karten MPU 
mulS den Mikroprozessor des Wertausgabeabschnitts fOr gultig erkennen, und 
umgekehrt, um eine Transaktion auszufOhren. Deswegen k^innen die Karte und 
der wertausgebende Abschnitt beide autonom und geschOtzt bleiben gegen 
Faischen oder betrugerischen Gebrauch, auch dann, wenn die Sicherheit des 
anderen durchbrochen worden ist. Da sie autonom sind kGnnen die Karten und 
Stationen mit einem geringen Risiko des Durchbrechens des Systems und ohne 
Notwendigkeit einer strikten Zugangskontrolle weit verbreitet werden, Somit 
hat es signif ikante Kosten und Sicherheitsvorteile gegenOber herk6mmlichen 
Karten-Transaktionssystemen, 
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Eine Ausfahrungsform fiir einen zweiwegig verschlilsselten Handshake 
soil nun beschrieben werden. Es soil jedoch verstanden werden, dafi die 
Erfindung beabsichtigt, jegliche gegenseitige Handshake -Prozedur 
einzuschliefien, durch die die Karten- und Ausgabemikroprozessoren den 
anderen als autorisiert erkennen, urn eine verlangte Transaktion 
auszufahren. In der bevorzugten AusfQhrungsform einer Portostation wird die 
Handshake -Prozedur zwischen der Karten MPU €0 und der Drucker MPU 41 
ausgefChrt. Wenn das "D3ruck"-SchlQsseslsignal von der Stationen MPU 30 
empfangen wird, 6ffnet die letztere einen Kommunikationskanal 61 zwischen 
der Karten MPU 60 und der Drucker MPU 41, wie in Fig. 2a schematiiSch 
dargestellt. Ein "Beginn« -Signal und die Summe der verlangten Transaktion, 
d.h. Porto, wird dann von der Stationen MPU 30 zu der Karten MPU 60 
gesendet, und ein Shnliches "Beginn" -Signal wird an die Drucker MPU 41 
gesendet, urn den Gang auf eine Handshake -Pprozedur vorzubereiten. 

Bezugnehmend auf Fig, 2b initiiert die Karten MPU 60 die Handshake- 
Prozedur nach Empfang des "Beginn" -Signals, in dem zuerst verifiziert wird, 
ob die verlangte Summe fflr die Transaktion verfugbar ist. Als ein 
vorteilhaftes Kennzeicheh der Erfindung pruft die Karten. MPU 60 das 
verfQgbare Guthaben der Karte, und (wenn es in dem Programm der Karte 
inplementiert ist) , ob die verlangte Transaktion innehalb etwaiger durch 
den Kartenerteiler spezif izierte Grenzen liegt. Zum Beispiel kann der 
Gebrauch der Karte auf eine maximale Portosumme land/oder Portokategorie fQr 
jede Transaktion oder eine angesammelte Summe von Transaktionen limitiert 
werden. Nach Verif izieren, daS die verlangte Transaktion au tor is iert ist, 
verschiasselt die Karten MPU 60 eine Gegenstandszahl IJ, die eine 
Zufallszahl sein kann, mit einer SchlQsselzahl kl (die die Benutzer PIN 
sein kann) , die in der geheimen Zone ihres Speichers durch einen ersten 
Verschiasselungsalgorithmus El gespeichert ist, und sendet das 
resultierende Wort Wl CUber den Handshake -Kanal 61 der Stationen MPU 30 an 
die Drucker MPU 41, 

Nach dem Empfang des Wortes .Wl dekodiert die Drucker MPU 41 die Zahl, 
unter Verwendung der gleichen Zahl kl, mittels dem inversen Algorithmus 
El'. Die Zahl kl kann eine geheime SchlQsselzahl sein, die zum Zeitpunkt 
der GQltigkeitserkiarung in dem Speicher der Drucker MPU oder in einem 
offenen System gespeichert wurde, sie kann die von einem Benutzer an der 
Station eingegebene PIN sein, oder eine Kombination von beiden. Dann 
verschiasselt die Drucker MPU 40 die dekodierte Zahl mit der Zahl kl 
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tnittels eines zweiten Verschliisselungsalgorithmus E2, urn ein zweites Wort 
W2 zurCck an die Karten MPU 60 zu senden. , 

Nach dem Empf ang des Worts W2 dekbdiert die Karten MPU 60 die Nummer 
wieder, unter Verwendung der Schiasselzahl kl mittels des inversen zweiten 
Algorithnrus E2 ' , und vergleicht die dekodierte Zahl mit der Zahl, die sie 
in der ersten Ubermittlung verwendet hat. Wenn die Zahlen iibereinstinunen 
ist die Handshake- Prozedur erfolgreich abgeschlossen worden und die Karten- 
und Drucker MPUs haben sieh gegenseitig als autorisiert erkannt, zum 
AusfQhren der verlangten Transaktion. Die Karten MPU belastet dann das 
Kartenguthaben mit der Portosutnme und sendet dann einen Druckbef ehl und die 
Portosumme an die Drucker MPU. Di6 Drucker MPU druckt das Porto auf einen 
Umschlag 51 in Zusammenwirkung mit der Stat ionen MPU 30, die die Bewegung 
des Umschlags unter dera Druckkopf steuert. Dann sendet die Drucker MPU ein 
"End" -Signal an die Stationen MPU 30, die dementsprechend den Handshake- 
Kanal 61 ausschaltet, und fuhrt sich selber zum Empf ang der nSchsten 
Transaktionsnachfrage in den Ausgangspunkt zuriick. 

In der bevorzugten Ausfahrungsform speichert die Karten MPU 60 nur die 
Summe der Transaktion in ihrer Transaktibnauf zeichnung, und nicht das neue 
Guthaben. Stattdessen wird das Guthaben zum Zeitpunkt, zu dem die 
Transaktion verlangt wird, von der ursprOnglich autorisiert en Summe und der 
gspeicherten Vorgeschichte von Transaktionslasten neu berechnet. Diese 
Prozedur ersetzt die Rechenleistung der MPU, urn eine signif ikante Menge des 
Speicherplatzes des Karten EPRQMs zu sparen. 

Das erf indungsgemace automat isierte Trans akt ions system ist rait hpher 
Sicherheit unterschiedlicher Stufen ausgestattet, was insbesondere far Off- 
Line-Transakt ionen vorteilhaft ist, die eine grofie Ahzcihl von erteilten 
Karten und weitverbreitete Stationeneinrichtungen. beteiligen. Wie in Fig. 3 
dargestellt sind die VerschlQsselungsalgorithmen einer ersten 
Sicherheitsstufe I von dem Hersteller bereitgestellt , der geheime 
SchlGssel, PIN und/oder MIN wird bei Sicherheitsstufe II von dem Erteiler 
bereitgestellt, die PIN wird bei Sicherheitsstufe IIX von einem einzelnen 
Benutzer benutzt, und die MIN und/oder ein geheimer Schlflssel kfinnen bei 
Sicherheitsstufe^ IV benutzt werden, um (eine) besondere Maschine(n) zu 
betreiben, 

Bei Stufe X ist der Druckkopf der Station nur betreibbar zum Ausgeben 
von Werten, d.h. Druckportos, wenn der von dem Hersteller bereitgestellte 
VerschlOsselungsalgorithmus mit denen der Karte flbereinstimmt, wodurch vor 
Fdlschen von Karten und Stationen geschOtzt wird. Sogar wenn die Sicherheit 
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des Herstellers durchdrungen worden ist, und die 

VerschlOsselungsalgorithmen von einem BetrOger erlangt worden sihd, kann 
der geheime Schldssel bei Stufe II durch den Erteiler zugeteilt werden und 
in der Handshake -Prozedur verwendet werden, wodurch der Gebrauch von 
gefaischten Karten und Stationen, die den geheimen Schlussel nicht haben, 
abgeschreckt wird. Bei Sicherheitsstuf e III kann eine Karte nur benutzt 
werden, urn eine Station zu betreiben, falls die richtige PIN bekannt ist, 
und falls die anfanglichen Bestatigungsprozeduren verstrichen sind. Bei 
Sicherheitsstufe IV kann eine Karte nur in einer bestimmten Station benutzt 
werden, die durch die richtige MI^F identlf iziert wird. 

Eine ahnliche AusfQhrxingsform gemSS der Erfindung ist in Fig. 4 
dargestellt, die eine zweite Karte mit postalischen Gebiihrendaten 
verwendet, die im Speicher gespeichert sind, um das richtige Porto 
autoraatisch zu berechnen. Eine Station 20, die Shnlich der zuvor 
beschriebenen ist, umfaEt einen zweiten Schlitz 91 fGr eine "Gebuhren"- 
Karte 90. Die Station hat einen Schlitz 50, in den ein postalisches Etikett 
Oder Umschlag 51 eingefOhrt wird, zum Aufdrucken durch den Drucker 40. Fur 
ein Paket 52 wird das Etikett 51 gedruckt und dann an dem Paket zum 
Versenden angebracht. Eine Waage 53 kann mit der Station und der MPU 30 ^ 
verbunden sein, um das Gewicht des Umschlags Oder Pakets 52 
bereitzustellen. 

Die GebOhrenkarte hat eine Speichereinrichtung 92, vorzugsweise ein IC 
ROM, auf das zugegriffen wird und das von der Stationen MPU 30 uber 
Kontaktabschnitte 93, die mit den PIN Ausgabestationen der 
Speichereinrichtung kontaktierend verbunden sind, gelesen wird. Schalter 
22a und 92a liefem Signale wenn die Benutzer- und Gebuhrenkarten in die 
entsprechenden Schlitze eingefOhrt worden sind. Ein Einfuhren der 
Benutzerkarte 16st den Betrieb der Station aus, Wenn eine GebOhrenkarte 
nicht eingefahrt ist, kann die Stationer! MPU 30 stattdessen die angemessene 
Postsumme von dem Benutzer verlangen, durch eine Auf forderung an der 
Anzeige 32. Die Stationen MPU kann auch einen Modus zum Lesen von 
PortogebOhren von der GebQhrenkarte haben. ' 

Der Programmbetrieb der PortozumeSstation 20 ist in Blockdiagrammf orm 
in Fig. 5 dargestellt. Nach EinfQhren der Benutzerkarte 10 in Schlitz 11 
-werdeh die zuvor beschriebenen Benutzerbestatigungs-Prozeduren zwischen der 
, Stationen MPU 30 und der Karten MPU 60 ausgefOhrt. Wenn eine nicht 
autorisierte(r) Karte oder Benutzer erfaGt wird, wird die Karte gesperrt 
und der Betrieb der Station wird beendet. Wenn eine gCltige Benutzerkarte 
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bestatigt wird, dann prOft das Stationenprogramm, ob eine GebQhrenkarte 90 
eingefOhrt ist und ob sie gOltig 1st. GCltigkeit kann durch die 
Ertellungsnuntmer der Karte oder durch ein angezeigtes Ablauf datum 
festgestellt werden. Wenn keine Karte da 1st fordert die Stationen MPU den 
Benutzer auf das gewflnschte Porto einzugeben, und geht zu dem Drucktasten- 
Entscheidungsblock 97. Wenn eine gQltige GebOhrenkarte anwesend ist, 
verlangt das Stationenprogramm die Codes fQr den Ursprung und Bestimmung 
des Artikels und die gewflnschte Postkategorie. Dann prilft das Programm nach 
einera Signal von der Waage 53, die das Gewicht des Artikels anzeigt. Wenn 
keine Waage angeschlossen ist, oder kein Gewicht angezeigt wird, fordert 
das Programm den Benutzer auf die Information einzugeben. 

Der Speicher der GebOhrenkarte umfafit eine aktuelle Gebilhrenliste far 
einen einzelnen Uberbringer, die gemas Zonenklassif ikationen, Gewicht 
und/oder Postart unterteilt ist. Pflr den U.S. Postdienst wird die 
Portosumme basierend auf deh Ursprungs- und Bestimmungspostleitzahlen, 
Postkategorie und Gewicht berechnet, durch Nachschlagen von Tabellen, die 
in dem Speicher 92 der GebQhrenkarte gespelchert sind. Wenn die 
"Drucktaste" gedrflckt wird, dann sendet das Stationenprogramm das "Beginn"- 
Signal an die K^rten MPU und Drucker MPU, um die Handshake -Prozedur un<i 
Belast- und Druckbetrieb auszufOhren, wie zuvor beschrieben. Wenn eine 
" Automat lsch"-Betriebs -Taste der Station gedrOckt worden ist oder der 
Benutzer auswShlt fortzuf ahren, in Reaktion zu einer Auf forderung, kehrt 
das Stationenprogramm zum Anf ang der^ bei Block 94 angezeigten 
Transaktionsschleife zurflck. Der "Automatik" -Modus kann im Zusammenhang mit 
eihem automatischen Zufflhrer verwendet werden, zum Portosten^ein einer 
Reihe von Urns chlSgen oder Etiketten. Der Statlonenbetrieb wird beendet, 
wenn die Transaktionssschleif e nicht fortgefilhrt wird, oder wenn die 
Hands hake -Prozedur nicht abgeschlossen ist, 

.Ppirt:p9?;^TTtpeJLfich^hfiji.t; 

In Obereinstimmung mit den auf Portozumefistationen angewendeten 
Prinzipien der Erf indung wird nun eine Portostempel-Echtheitsprozedur 
beschrieben. Die Prozedur wird als Sicherheitskennzeichen bereitgestellt , 
um das Drucken von gefSlschten Portosten^eln durch einen Drucker, Kopierer, 
Oder anderen Facsimlle-Einrichtungen abzuschrecken, das nicht durch den 
Erteiler des zuyor beschriebenen Karten/St at ionensys terns autorisiert wird. 
Herkdmmllche hochauf Ifisende Drucker und graphische. FAhigkeiten von 
Personal -Rechnern stellen ein zunehmendes Rlsiko dar, dafi wertbestdtigende 
Marklerungen, wie beispielsweise ein Portostempel, Karten, Coupons, etc. 
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durch einen Faischer simuliert werden kCinnen. In der Erfindung wird ein 
unterliegender und/oder unsichtbarer maschinenlesbarer Code zuerst gedruckt 
und dann mit einem von einem Menschen lesbaren Portostempel Qberdruckt. Der 
Code kann einzig durch den Erteiler des Porto-Karten/Stationensystems 
ausgewahlt werden und periodlsch geflndert werden, urn jeglicheh Vorteil vom 
Gewinn nicht autorisierten Zugriffs auf den Code zu eliminieren. Des 
weiteren kann der Code mit Tinte gedruckt werden, die unsichtbar im 
normalen Lichtspektrum ist, so daS er nur lesbar ist mit einem 
magnetischen, Infrarot- Oder ultravioletten Leser. 

Bezugnehmend auf ein in Fig. 6a und 6b gezeigtes Beispiel hat ein 
herkdmralich aufgedruckter Portosten^el ein Logo oder ein graphisches Design 
70, einen Text 71, der anzeigt, dafi das Porto von dem U.S. Postdienst 
erteilt wurde, Nummern 72, die die Portosumme anzeigen, sowie das Datum 73, 
Stadt 74, Staat 75 und Postleitzahl 76 des Ursprungs, und die 
Identif ikationsnummer 77 der Frankiermas chine, von der der Portostempel 
gedruckt wurde. In der Erfindung wisrden codierte Markierungen 78 unter dem 
sichtbaren Portostempel in einem vorbestimmten Code-Feld 79 in 
unsichtbarer, maschinenlesbarer Tinte gedruckt- Der Algorithmus fur die 
codierten Markierungen wird z.B. von dem Erteiler ausgewShlt, die das 
binSre Aquivalent der Portosumme darstellen, d.h, '»90" Cents in Fig. 6a, 
was in binSrer Form in Fig, 6b gezeigt ist. Die codierten Markierungen 
kdnnen irgendein anderes Element des Portostempels darstellen, wie 
beispielsweise die Maschinenident if ikationsnummer oder Postleitzahl. 
Altemativ kann ein Strichcode 83 mit einem Portostempel- 
Informationsabschnitt 83a und einem PrQf-Code-Abschnitt 83b gedruckt 
werden, der verschliisselt ist, basierend auf einem der 
Portostempelelemente. Das Portostempelelement und/oder der 

Verschlflsselungsalgorithraus kann. einzig von dem Erteiler ausgewShlt werden. 
Sogar wenn die codierten Markierungen in sichtbarer Weise gedruckt sind, 
wird die Vers chlflsse lung von einem variierbaren Portostempelelement, wie 
beispielsweise der Postleitzahl des Absenders, Datum, oder Portosumme, ein 
Kopieren schwer machen. 

Das Drucken des Portostempels und Echtheitscodes kann bereits in dem 
in Fig. 1 dargestellten Ka rt en/St at ionensys tern enthalten sein. Der Drucker 
42 ist mit einem Speicher 43 ausgestattet , an den Daten, die die sichtbare 
Infoirmation des Portostempels und den berechneten binSren oder anders 
ausgewclhlte Testcodes Oder umgewandelte Strichcodes darstellen, von der 
Stationen MPU 30 flbermittelt werden und gespeichert werden. Die festen 



Graphiken des Portosten^jels k6nnen in einem Speicher gespelchert wefden, 
der mit der MPU 30 assoziiert wird, was vorzuziehen ist, wenn die gleiche 
Station die FShigkeit hat verschiedene Portosten?>elgraphiken fttr 
verschiedene Oberbringer und/oder Dienstkategorien zu drucken, Oder sie . 
kann permanent in einem Abschnitt des Drucker speicher s 43 gespeichert 
werden. Sattdessen k6nnen die festen Graphiken fQr eine verlangte 
Transaktion in dem Kartenspeicher gespeichert werden und von der Stationen 
MPU 30 in den Druckerspeicher 43 geladen werden. Altemativ kCnnen die 
festen Graphiken auf einer Platte bereitgestellt werden, die mit dem 
Druckkopf arbeitet, wenn nur ein Portostempeltyp gedruckt werden soil. 

In der bevorzugten Form ist der Druckkopf 42 ein Auf treff drucker, der 
zwei Farbb&nder 42a und 42b hat, eines aus unsichtbarer, maschinenlesbarer 
Tinte und das andere aus sichtbarer Tinte. Wenn die Handshake -Pro zedur 
abgeschlossen worden ist und der Druckbefehl durch die Karten MPU 60 
erteilt wurde^ greift die Drucker MPU 41 auf die in dem Speicher 43 
gespeicherten Daten zu, und druckt die codierten Markierungen in einem; 
est en Durchgang rait unsichtbarer Tinte, und druckt dann in einem zwei ten 
Durchgang die sichtbare Portostenpelinf ormation. . 

^ Wenn Post oder andere GegenstSnde anschliefiend einer zentralen , 
Postroutine und einem Vert ei lungs system prSsentiert werden , wie 
beispielsweie dem des U.S. Postdienstes oder einem privaten Oberbringer, 
kann der Portostempel, wie in Fig. 6a angedeutet, unter einem Detektor 80 
vprbeigeftthrt werden, der einen. Leser 81 im sichtbaren Lichtspektrutri hat 
und einen Codierleser 82, beispielsweise einen magnetischen, Infrarot- oder 
Ultraviolett -Leser, Oder einen Strichcodeleser 83 fOr 

Strichcodemarkierungen. Wenn die Codiermarkierungen fehlen, oder wenn der 
Prafcode nicht dem zum Codieren ausgewahlten Element des Portosterr^els 
entspricht, kann eine Prafauf zeichniing der NichtObereinstiramung gemacht 
werden, z.B. durch Aufzeichnen der Maschinenidentif ikationsnummer. Datum 
und Postleitzahl des Ursprungs. Eine Untersuchung der Quelle des nicht 
autorisierten Portos kann dann initiiert werden, wenn festgestellt wird, 
daS zahlreiche GegenstSnde nicht autorisierte Portostempel tragen. Die 
Portostempel-Beglaxibigungsmarkierungen der Brfindung stellen somit eine 
zusatzliche Sicherheitsstuf e gegen Paischen bereit, die nicht in 
herkammliche PortozumeSmaschinen geboten wird. 
PQrt:ob^qi^j.t:g<png;Ln-Stgtji,gn 

Eine weitere Aus fOhrungs form der Brfindung ist in Pig. 7 dargestellt, 
die angepaSt ist, Standardbegleitscheinformulare fQr PostgegenstSnde zu 
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drucken, unter der Benutzung einer grofien Anzahl von postalischen Oder 
privater lJberf>ringerdiensten. Eine Station 20' umfafit einen Schlitz li fQr 
eine Benutzerkarte 10, eine Statlonen MPU 30, einen Drucker 40 und eine 
Drucker MPU 41, eine Tastatur 31" und eine Anzeige 32', wie zuvor im 
Zusammenhang mit Fig. 1 beschrieben. Die Station umfafit auch einen zweiten 
Schlitz 91 fQr eine "GebQhren"-Karte 90 und einen dritten Schlitz 101 fur 
eine "Sonderdienst"-Karte 100. Die Station hat einen Schlitz 50, in den ein 
Standardbegleitscheinforntular 51' eihgefOhrt wird zum Bedrucken durch den 
Drucker 40. Der Begleitschein 51' wird dann zum Versenden an einen Umschlag 
Oder ein Paket 52 angebracht. Eine Waage 53 kann an die Station und die MPU 
30 angeschlossen werden, um automat isch das Gewicht des Paket s 52 
bereitzustellen. 

Die GebQhren- und Sonderdienstkarten haben Speichereinrichtungen 92 
bzw. 102, die vorzugsweiae IC RC3Ms sind, auf die zugegriffen wird und die 
von der Stationen MPU 30 flber Kontaktabschnitte 92 bzw. 103, die in 
Kontaktverbindung mit deh Pinausgangsstationen der Speichereinrichtungen 
verbunden sind, gelesen werden. Schalter 22a, 92a und 102a stellen 
Erfassungsaignale bereit, wenn die Karten in die.entsprechenden Schlitze 
eingefOhrt worden sind. Eine Anzeige 32' liefert einen vollen Bereich, der 
dem Aussehen des Begleitscheinfprmulars entspricht, und die Tastatur 31' 
umfafit einen konqpletten Satz alphanumerischer Zeichen und Bef ehlstasten. 

Der Speicher der GebOhrenkarte beinhaltet eine aktuelle Liste fQr die 
GebOhren eines speziellen Uberbringers . Wenh z.B. der Uberbringer der U.S. 
Postdienst ist, sind die PpstamtsgebQhren gemSfi Zonenklassif ikation, 
Gewicht und Postkategorie aufgelistet. Der Speicher der Sonderdienstkarte 
beinhaitet ein. Programm zum Aus f Alien eines St andardbegle it scheinformulars 
in Ubereinstimimang rait der durch den Postdienst eines bestimmten 
Uberbringers benfttigten Information und mit Zeichen, die den Postdienst 
eines bestimmten XJberbringers identif izieren, Wenn der Uberbringer 
beispielsweise der U.S. Postdienst ist kann die Sonderdienstkarte die 
Programme zum Drucken von Begleitscheinen fOr ExpreSpost, beglaubigter 
Post, eingetragener Post, versicherter Post, etc. bereitstellen. 

Der Programmbetrieb der postalischen Begleitscheinstation 20' ist in 
Blockdiagrammform in Fig. 8 dargestellt, und ein Beispiel eines 
Begleitscheinformulars ist in Fig, 9 gezeigt. Nach EinfOhren der 
Benutzerkarte 10 in Schlitz 11 werden die zuvor beschriebenen 
Benutzerbestatigungsprozeduren zwischen der Stationen MPU 30 und der Karten 
MPU 60 aUsgefOhrt. Wenn eine nicht .autorisierte Karte Oder Benutzer erfafit 
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wird, wird die Karte gesperrt und der Stationenbetrieb werden beendet. Mit 
einer giiltigen Benutzerkarte prflft dann das Stationenprogramm, ob eine 
GebQhrenkarte 90 und/oder eine Sonderdienstkarte 100 eingefOhrt ist, und ob 
jede gQltig ist. GQligkeit kann durch die Erteilemummer oder durch ein 
angezeigtes Ablaufdatura festgestellt werden. Wenn keine Gebiihrenkarte oder 
Sonderdienstkarte vorhanden ist, fordert die Stationen MPU den Benutzer auf 
das gewQnschte Porto einzugeben und geht zu dera 

Drucktastenentscheidungsblock 121 Ober. Die Station wird dann zum Drue)cen 
eines Portostempels oder eines Portoetiketts benutzt, wie zuvor 
beschrieben. Wenn eine gOltige Dienstkarte gegenwSrtig ist, zeigt das 
Stationenprogramm ein Post- oder Oberbringerdienst-Menil von der Dienstkarte 
an und fordert den Benutzer auf, einen Dienst auszuwahlen. 

Die Stationen MPU 30 Ifidt das ausgewShlte Dienstprogramm von der 
Dienstkarte und fOhrt es aus, wie bei Block 118 angezeigt. FQr typische 
Uberbringerdienste zeigt das Dienstprogramm ein StandardOberbringer- 
Begleitscheinformular an, das von dem ausgewShlten Oberbringer benutzt 
wird. Wenn beispielsweise der U^S. Postdienst-Exprefipostdienst ausgewShlt 
wird,. wird das in Fig. 9 gezeigte Forntular angezeigt. Das Formular umfaSt 
ein Oberbringeridentifikationsfeld 130, ein Dienstkategoriefeld 131, und' 
Zeiger an. der Anzeige zum EinfOgen von Information in Felder 132 bis 137 
und 140 bis 146. Eine Begleitschein-Identif ikationsnuramer in Form von 
Strichcode 138 und. Zeichen 139 wird fQr die Transaktion ausgewShlt und 
angezeigt. Vorzugsweise hat. die Dienstkarte eine Liste von reservierten . 
Begleitscheinnummern, die auf einanderfolgend fflr jede abgschlossene 
Transaktion erh6ht werden, Wenn eine Transaktion nicht abgeschlosen wird, 
wird die Nummer fOr die nSchste Transaktion gespeichert. Wie zuvor 
beschrieben, kann der Strichcode einen Abschnitt enthalten, der eine 
VerschlQsselung eines Elements der Begleitscheininformation ist, so dafi die 
Echtheit des Forimilars durch eine Maschinenbearbeitung des Begleitscheina 
nachgepriift werden kann. 

Das durch die Stationen MPU. 30 ausgefflhrte Dienstprogramm benutzt als 
nSchstes Zeigerauf f orderungen, urn den Benutzer aufzufordern Information fOr 
bestimmte Felder bereitzustellen, wie beispielsweise die Postleitzahlen des 
Ursprungs- und Bestimmungsorts 123 und 133, und die Adressen des Absenders 
und Empf angers 140 und 141. Sowie der Benutzer jeden Punkt an Information 
liefert und eine "Eingabe" -Taste drilckt, veranlaSt das Programm, daS der 
Zeiger zum nflchsten zu liefemden Informat ions f eld verschoben wird, wie 
durch Pfeil C in Fig. 9 dargestellt. Die Datums- und Zeitf elder 134 und 135 
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k6nnen vom Benutzer verlangt werden, oder kCnnen yon der Station 
bereitgestellt werden, wenn sie mit einer Uhr und einem Kalender 
augestattet ist. Das Gewicht 136 kann vom Ausgang der Waage 53 geliefert 
warden, wenn mit der Station verbunden, oder durch den Benutzer geliefert 
werden. Die Maschinenidentif ikationsnummer (MIN) wird von der Station fur 
Feld 137 geliefert. 

Basierend auf den Ursprungs- und Best immungspost lei tzahlen und dem 
Gewicht werden die Portosurame, andere Dienstkosten und die Gesamtsumme 144 
bis 146 berechnet und angezeigt unter Programmsteuerung, unter Benutzung 
der GebGhrerfcarte, falls angemessen. Die Gesamttransaktionssumme wird 
gespeichert. Wenn die "Drucfc" -Taste gedriickt wird sendet das 
Stationenprograttim das "Beginn" -Signal an die Karten MPU 50 und die Drucker 
MPU 41, urn die Handshake -Prozedur und Belast- und Druckbetrieb auszufiihren, 
wie zuvor beschrieben. Wenn eine ''Automatik"-Betrieb-Taste der Station 
niedergedrOckt wird, oder der Benutzer in Reaktion auf eine Aufforderung 
auswShlt fortzufahren, kehrt das Stationenprogramm an den Anfang der bei 
Block 113 angezeigten Transaktionsschleif e zurQck, Der Stationenbetrieb 
wird abgeschlossen wenn die Transaktionsschleif e .nicht fortgefOhrt wird, 
Oder wenn die Handshake -Prozedur nicht abgeschlossen ist. 

Die Station kann zum Programmieren und Drucken der Begleitscheine von 
anderen gewShlten Uberbringen oder Diensten benutzt werden, durch EinfChren 
der richtigen Benutzer-, Gebuhren- und/oder Dienstkarten. FCr den Komfort 
des automatisierten Stationensystems ist es wunschenswert wenn alle 
postalischen und Begleitscheinformulare auf eine oder eine limitierte 
Anzahl von Blankoformularen standardisiert werden kann. 
Auf fQllstation 

Eine weitere Ausfuhrungsform der Erf indung ist die Bereitstellung 
einer Benutzerkarten-Auf failstation, die an irgendeinem postalischen 
Verkaufs- oder Vertei lungs standort unterhalten werden kann, fCr den Komfort 
des Erteilers von Karten und Benutzern. Bine neue Summe kann "aufgefCllt" 
werden, d.h. einem autorisierten Guthaben, das in der Benutzerkarte 
unterhalten wird, gutgeschrieben werden, und eine Hauptauf fCllkarte, die 
eine grdSere Vertei lungs summe hat, wird entsprechend belastet. In 
ITbereinstimmung mit den Prinzipien der Erf indung wird die sichere 
Handshake-ErHennungsprozedur ausgefuhrt bevor die Transaktion autorisiert 
wird. Die Auf failstation kann auch benutzt werden zum GOltigerklSren von 
neu zu erteilenden Karten. 



Bine exemplarische AusfOhrungsforra der Auf fQllstation ist in Fig. lo 
gezeigt, die einen eraten Schlitz 161 fOr eine Hauptauf fOllkarte 160 hat, 
einen zweiten Schlitz 171 fUr eine Uberwachungskarte 170,^ einen dritten 
Schlitz 174 fOr eine Benutzerkarte 10, einen Stationenmikroprozessor 30", 
eine Tastatur 31" und eine Anzeige 32". Jede Karte ist von der zuvor 
beschriebenen Art, mit sicheren Mikroprozessoren (MPU) 162, 172 bzw. 60, 
die in Kontakt mit den entaprechenden Anschlufikontakten 163, 172 und 175 
sind. Die Schalter 162, 172a und 176 stellen Erf assungssignale bereit, wenn 
die Karten in ihre entaprechenden Schlitze eingefQhrt sind. Der Betrieb der 
Stationen MPa 30" wird nach EinfOhrung einer Hauptkarte 160 und einer 
Uberwachungskarte i70 ermSchtigt. 

Eine Hauptauf fflllkarte wird ursprunglich von einera zentralen Erteiler, 
wie beispieslweise dem U.S. Postdiesnt, einem autorisierten Verteiler fOr 
den zentralen Erteiler, Oder einer privaten Oberbringerf irma erworben. Es 
wird im allgemeinen beabsichtigt durch ein lokalea Auf fOllwesen erworben zu 
werden, das Dienste an individuelle Benutzer bereit stellt, wie 
beispielsweise einer Bankfiliale, einer Verkauf satelle oder einer 
.Corporationseibteilung. In der bevorzugten AusfiUirungsform wird sie in einer 
festen Einheit hergestellt und verbleibt verschlossen, bis sie von einer 
Uberwachungskarte des zentralen Erteilers aktiviert wird. Die fQr die 
Handshake -Prozedur benutzten VerschlQsselungsalgorithmen sind bereits in 
ihre MPU "firmware" geschrieben, und ist ermfichtigt die Handshake -Prozedur 
auszufilhren, wenn die geheime SchlQsselzahl durch eine Uberwachungskarte 
wahrend der Aktivierungsprozedur installiert wird, Einmal aktiviert, wird 
das Guthaben der Hauptkarte fCir Auf fQlltransaktibnen belastet, bis es 
aufgebraucht ist. Eine Vorgeschichte aller belastenden Transaktionen wird 
in der Hauptkarte aufrecht erhalten. 

Eine Uberwachungskarte wird von dem zentralen Erteiler unter Aufsicht 
eines Beamten oder GeschSf tsfQhrers des lokalen Auf failwesens 
bereitgestellt, und eine Oberwachungs PIN wird erteilt.. Die 
fJberwachungskarte wird zum Entriegeln aller Hauptkarten, die an das 
AuffCllwesen verkauf t wurden, benutzt, und zum Auf rechterhalten einer 
Auf zeichnung der Seriennummern der Hauptkarten fOr nachfolgende 
Kar t enbe s t at igunga- Prozedur en. Sie wird zum Autorisieren von 
Gutschreibetransaktionen an Benutzerkarten benutzt, und unterhdlt eine 
Transaktionsauf zeichnung aller Auf failoperationen und dieer Identitat von 
En^jfangerbenutzerkarten. Die Oberwachungskarte wird mit dem Handshake- 
Verschliisselungsalgorithmen in "firmware" hergestlelt, und kann von dem 
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zentralen Erteiler mit geheimer SchlQsselzahl ausgestattet werden, urn in 
den Haupt- und Benutzerkarten installiert zu werden. Die Haupt- und 
Oberwachungskarten erlauben zusammen, daG Benutzerkarten bequem an 
weitverbreiteten lokalen Wesen aufgefQllt werden, dhne den Bedarf einer 
"on-line "-Bestatigung jeder AuffOlltransaktion durch den zentralen 
Erteiler. Alternativ kann die Benutzerkarte durch die Hauptkarte alleine 
aufgefQllt werden, wobei die Handshake -Prozedur zwischen der Benutzerkarten 
MPU und der Hauptkarten MPU ausgefQhrt wird. Jedoch wird der Gebrauch einer 
SteuerungsOberwachungskarte als eine zusStzliche Sicherheitsstuf e 
bevorzugt, urn FiLlschen oder betrCgerischen Gebrauch von Hauptkarten mit 
h5herem Wert zu verhindern. 

Der Betrieb der Auf fOllstation soli nun fflr die bevorzugte Drei- 
Karten-AusfQhrungsform, mit Bezug auf das Blockdiagramm von Fig. 11, 
beschrieben werden- Nach Initiieren der Stationprogramms wird die 
Hauptkarte bei Block 180 geprdft, urn f estzustellen, ob sie schon aktiviert 
ist. Falls nicht, fblgt die Station eine Aktivierungsprozedur bei Block 181 
zum Bestatigen der Uberwachungs PIN, Prufen der Haupt k art ens eriennummer, 
Installieren einer geheimen SchlQsselzahl in der Hauptkarte, AusfQhren der 
Hands hake -Prozedur, dann Entriegeln des Guthabens der Hauptkarte und 
Aufzeichnen der Seriennummer, Guthabens, Datums und anderen 
Trans akt ions informat ionen . 

Wenn die Hauptkarte schon aktiviert worden ist, vergleicht die 
Oberwachungskarte die Seriennummer der Hauptkarte mit ihirer Auf zeichnung 
von autorisierten Hauptkarten. Wenn die Hauptkarte nicht autorisiert ist 
geht das Stationenprograram zu einer Endprozedur bei Block 790 Ober. Mit 
einer autorisierten Hauptkarte prQft das Stationenprogramm, ob die in die 
Station eingefuhrte Benutzerkarte neu ist oder aufgefQllt werden soil. Pur 
eine neue, Benutzerkarte fQhrt die Auf fQllstation bei B16cken 190-193 eine 
GQltigkeitsprozedur aus, die ein Vergleichen der anderen Kartenseriennummer 
rait der in ihrem Speicher eingelassenen Nummer, ein Aufzeichnen der 
Benutzeridentif ikationsinformatibn und ein Zuordnen einer Benutzer PIN 
umfafit. Bei Block 192 fragt die Station den Bediener nach irgendwelchen 
EinschrSnkungen der Summen oder Art von Transakt ionen fQr die die Karte 
benutzt werden kann, den Identif ikat ions nummer n der Stationen, zu denen die 
Karte beschrfinkt ist, Oder einem Ablaufdatum, wenn von dem Erteiler 
ben6tigt. Die GQltigkeitsprozedur wird durch Installieren der geheimen 
SchlQsselzahl und Versiegeln der geheimen Speicherzone abgeschlossen. 
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Wenri die Benutzerkarte aufgefOllt werden soli wird die Benutzer pin 
bestatigt, und die Karte wird dann auf irgendein Guthaben hin, das der 
neuen Summe Oder dem Benutzerkonto gutgeschriebeh werden soil, gepr^ft. Der 
alte Speicherabschnitt wird daxm f\ir weitere Transaktionen vefriegjelt und 
kann nur zum Auslesen einer Transaktionsvorgeschichtie benutzt werden. Nach 
einer Anfrage fOr eine neue Summe, entweder far eine neue Karte, die fGr 
gflltig erkiart worden ist, oder fOr eine auf zufailende Karte, 6ffnet die 
Stationen MPU 30" einen Handshake -Kanal, und die zuvor beschriebene 
Handshake -Prozedur wird zwischen der Haupt MPU 172 und der Oberwachungs MPU 
172 ausgefOhrt. Wenn die Handshake- Prozedur abgeschlossen ist wird das 
Hauptgutachteri belastet und die Oberwachungskarte fahrt fort einen neuen 
Transaktionsspeicherabschnitt in der Benutzerkarte zu 6ffnen, in die das 
neue Guthaben geschrieben wird. Das Programm stellt dann bei Block 197 eine 
Endauswahl far weitere Operationen bereit, die an der Auf failstation 
ausgefQhrt werden k6nnen. Zum Beispiel kann eine andere Auf fail transakt ion 
bearbeitet werden, die Uberwachungskartenaufzeichnung kann aktualisiert 
werden, den neu fQr gaitig erkiarten Benutzer- oder Hauptkarten kann eine 
Seriennummer Oder Kontonummer eingeprSgt werden, wenn die Station mit einer 
Prfigemaschine verbunden ist, oder Funktionsweiseh kOnnen abgeschlossen 
werden. 

Das beschriebene Auf failsystem ist an mehreren Sicherheitsstufen 
geschatzt. Erstens wird eine Oberwachungskarte bend tlgt und die 
Benutzerkarte mufi mit einer Benutzer PIN far gaitig erkiart werden. Die 
Hauptkarte muS durch die Oberwachungskarte far gaitig erklSrt werden und 
mulS die Handshake -Prozedur ausfahren, bevor der Benutzerkarte eine neue 
Summe gutgeschrieben wird. Das Kar ten/St at ionensys tern hat den wesent lichen 
Vorteil, dafi das Belasten des Kartenguthabens in dem gleichen Zeitrahmen 
ausgefahrt wird da der Wertausgabebetrieb ausgefahrt wird, und der 
Austausch kann far jede Transakt ion nur ausgefahrt werden, wenn die 
gegenseitige Handshake -Erkennungsprozedur zwischen den sicheren Gruppen, 
die jeden Teil steuern, ausgefahrt wird. Der zentrale Erteiler erwirbt das 
Kart en/St at ionensys tem von dem Hersteller auch mit einem gegebenen Satz von 
Verschiasselungsalgorithmen, und wShlt dann einen einzigartigen geheimen 
Schiassel aus, der dem Hersteller nicht bekannt ist. Somit wird eine 
Durchdringung der Sicherheit des Herstellers die Sicherheit des 
Erteilersystems nicht gefahrden. Durch Erteilung von Karten mit definierten 
Ablaufdaten oder Seriennummern, und durch periodisches Andem des geheimen 
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Schlussels kann ein Erteiler system noch undurchdringbarer fur FSlscher 
gemacht werden. 

Die Benutzerkarte ist nicht nur eine passive Aufzeichnung einer 
Kontonuramer und eines Guthabens/ sondem arbeitet zum positiven Schutz 
gegen nicht autorisierten Gebrauch von Karten, z.B. wenn eine Serie von 
inkorrekten PIN Eingaben gemacht wird, wenn in die Karte Qber ihr 
Ablauf datum hinaus oder in einer nicht autorisierten Maschine gebraucht 
wird, Oder wenn eine verlangte Transaktion vorgegebene Grenzen 
Gberschreitet, In ahnlicher Weise ist der wertausgebende Teil der Station 
gegen Manipulation geschCtzt, durch die kCrperliche Verbindung des 
Druckermikroprozessors mit dem Druckkopf . 

Des weiteren, da die postalischen xond Auf failtransaktionen mit Karten 
ausgefuhrt werden, die von einem zentralen Erteiler ausgeteilt werden, und 
nur innerhalb des Systems des Erteilers stattfinden, sind sie gegen 
gefaischte Karten oder Karten geschutzt, die von einem anderen System 
ausgegeben wurden. Somit verbleibt ein Erteiler system fOr alle anderen 
Erteilersysteme geschlossen, und mehrere Systeme k6nnen die gleichen 
Stationen benutzen, ohne St6rung durch ein anderes. Zum Beispiel kann der 
U.S, Postdienst und mehrere private Uberbringer jeweils ein getrenntes 
Erteilersystem bilden, das seine eigenen Karten erteilt. Ein Benutzer kann 
eine Karte von jedem System beziehen und die richtige Karte in irgendeiner 
Station verwenden, die an einem lokalen Wesen (Postamtf iliale, Bankf iliale, 
lokale Verkaufsstelle) unterhalten wird, urn ein autorisiertes Porto oder 
einen Begleitschein zum Gebrauch in dem entsprechenden System zu erzeugen. 
Somit werden Benutzer den Vorteil von sicherem und bequemem Zugrif f auf 
eine weite Reihe von postalischen und Uberbringerdiensten haben. 

In dem System umfassen die Mirkoprozessorkarten (Benutzer, Haupt- und 
Uberwachung) , Speicherkarten (Gebdhren und Sonde rdienste) und Stationen 
(Zumessen, Begleitscheindrucken yind AuffOllen) ein integriertes 
postalisches Transaktionssystem,. das einen stark verbesserten Grad an 
Zugrif f, Bequemlichkeit und Sicherheit bereitatellt , im Vergleich zu 
herkfimmlichen postalischen Maschinen. Das gesamte System ist in Fig. 12 
dargestellt. Es erlaubt, dafi weitverteilte Benutzerkarten in weit 
verbreiteten PostzumeS- und Begleitschein-Druckstationen benutzt werden 
kOnnen, mit den passenden GebQhren und/oder Dienstkarten, urn auf eine' 
Vielzahl von Post- und Oberbringerdiensten zugreifen zu k6nnen. Die 
Auf foil's tat ionen erlauben einem zentralen Erteiler postalische Geldwerte an 
Benutzer an weit verbreiteten Standorten zu verteilen. Strikte k6rperliche 
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Zugriffskontrollen werden nicht ben6tigt, der Bedarf die postalischen 
Summen und Dienste, die durch die erteilten Karten erhSltlich aind, zu 
limitieren ist reduziert, persGnliche Kauftransaktionen werden vermieden, 
und eine "on-line"-Bestatigung durch einen zentralen Kontobeamten wird 
vermieden. Die Karten und Stationen sind konfiguriert: autonom zu sein, 
dennoch werden gegenseitige Erkennung und BestStigung von GOltigkeits- und 
Trans akt ions sunumen benStigt, Wodurch ein hoher XSrad an Sicherheit fQr daa 
System bereitgestellt wird. 

Des weiteren ist diis Erf indung nicht auf die beschriebenen 
automatisierten postalischen Stationen limitiert. Die Prinzipien der 
Erf indung kdnnen auf irgendeine andere wertaustauschende Transaktion 
angewendet werden, wo gewiinscht wird eine Kontokarte in einem "off-line"- 
automatisierten Stationensystem zu verwenden. Somit k6nnen die 
beschriebenen intelligenten Karten ("smart cards") und wertausgebenden 
Stationen auch zum Ausgeben von Bargeld, Drucken von Bintrittskarten, 
Eirteilen von Coupons etc. benutzt werden, und der Benutzer kann eine 
Vielfalt an Karten besitzen, wobei jede durch einen zentralen Erteiler fQr 
den bequemen Erwerb von verschiedenen WertgegenstSLnden ausgegeben wird. 
Durch Inplementieren von "smart card" und Stationen MPD Programmen, die : 
autorisierte Maschinenidentif ikationsnummem und Kartenseriennununern 
praf en, oder die Handshake -Prozedur mit verschiedenen Algorithmen und/oder 
geheimen Schlusseln ausfOhren, kann ein Erteilersystem kpnfiguriert werden, 
so dafi die Erteilerkarten und Stationen tHr bestimmte Familien, Serien oder 
Standorte gedffnet oder eingeschrSnkt werden .k5nnen. 

Das System umfaSt auch andere Kehnzeichen, die nQtzliche AnhSngsel fOr 
das oben beschriebene zentrale Konzept sind. Zum Beispiel kann ein - 
Transaktions-Vorgeschichten-Drucker bereitgestellt werden, von dem ein 
Benutzer eine Aufzeichnung von Transaktionen drucken kann, die in der 
"smart card" nach Eingabe der korrekten PIN gespeichert wird. Die 
verschiedenen Karten kdnnen mit Kerben an einem Grenz- oder codierten 
Schiasselelement ausgestattet sein, um ein EinfQhren der falschen Karte in 
eixien inkorrekten Stationenschlitz oder in eine Station eines anderen 
Erteilersystems zu verhindem . Das System kann auch fQr "on-line" - 
Transaktionssysteme angepafit werden. Zum' Beispiel kann die Stationen MPU 
durch eine Telefonleitung oder ein lokales Netzwerk an ein zentrales 
VerarbeitungsbQro angeschlpssen werden, zum Bestdtigen einer Transaktion 
vor dem AusfOhren der Transaktion. "On-line"-Bestatigung kann fQr 
Initialisierungs- und Auf f Oil transaktionen erwOnscht werden^ die weniger 
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hSufig und von hOherem Wert als Kayf transaktionen sind. Als weiteres 
Sicherheltskennzeichen kann die Karte Oder Serien von Karten mit 
VerschlOsselungsalgorithmen und/oder geheimen Schiasselzahlen ausgegeben 
werden, die periodisch geSndert werden, und die VerschlQsselungsalgorithmen 
und geheimen Schiassel, die Karten entsprechen, die fOr eine Transaktion 
prasentiert werden, kdnnen in die Station geladen werden zu dem Zeitpunkt, 
da die Stationen MPU. eine "on-line"-Verbindung mit dem zentralen BGro 
herstellt, 

Innerhalb des Rahmens der Erf indung kann das zuvor beschriebene 
interaktive kartenautomatisierte Transaktionssystem auf Portozumefimaschinen 
angewendet werden. In einer AusfOhrungsform hat eine PortozumelSstation 
einen Schlitz zum Aufnehmen einer Mikroprozessorkarte, die mit einem 
autorisierten Guthaben erteilt wird, einen Druckkopf mit einem sicheren 
Mikroprozessor, der mit dem Kartenmikroprozessor wechselwirkt, ein 
Eingabefeld, eine Anzeige und einen Betriebsmikroprozeesor, der eine 
verschlilsselte Eingabe des verlangten Portowertes akzeptiert, die 
verschlCsselte Eingabe anzeigt, die Karte abfragt die Portodrucktransaktion 
zu autorisieren und zu initiieren und dann die Maschine fur die nSchste 
Transaktion zurucksetzt Oder eine Reihe von Transaktionen in einem 
Wiederholungsmodus ausfiihrt. 

In einer verwandten Ausfiihrungsform hat eine Porto zumeEs tat ion einen 
ersten Schlitz zur Aufnahme einer Benutzermikroprozessorkarte, einen 
zweiten Schlitz zur Aufnahme einer postal ischen Gebuhrenkarte, einen 
Druckkopf mit einem sicheren Mikroprozessor, ein Eingabef eld und andere 
Einrichtungen zur Eingabe von Ursprungs- und Bestimmungspostleitzahlen, 
Einrichtxingen zur Eingabe des Gewichts und Postkategorie des zu 
versendenden Gegenstandes, und einen Bet riebmikroprozessor, der ein 
Programm zura Berechnen des richtigen Portos hat, basierend auf den 
Auf listungeh der Gebiihrenkarte und den eingegebenen Inf ormationen. 

Das kartenautomatisierte postalische Transaktionssystem kann nicht nur 
leicht auf die postal ischen Produkte und Dienste des U.S. Postdienstes 
angewendet werden, sondern auch auf private tJberbringer und 
Paketlieferungsf irmen. In einer weiteren AusfOhrungsform hat eine 
postalische Belegscheinstation einen dritten Schlitz zur Aufnahme einer 
speziellen Dienstkarte, die gespeicherte Daten hat, von der die Station 
postalische und liieferdienst information auf Standardblankoformulare drucken 
kann. zum Beispiel kann die Sonderdienstkarte benutzt werden, urn 
Postamtformulare zu drucken, wie beispielswelse beglaubigte Post oder 
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eingeschriebene Post, Oder die Begleitscheine von privaten 

Uberbringerfirmen, Die Station ist auch mit einer Gesamtbereichsanzeige des 
Begleitscheinfortnulars ausgestattet , fragt den Benutzer nach Information 
mittels programmierter Zeigerbewegungen, und hat Bef ehlstasten zur Bingabe 
von Absender und &t5)f finger information, GebOhren Oder Leistungslcategorie, 
Begleitscheinnummer, Oberbringerinformation, etc- 

Als untergeordnete Kennzeichen kdnneri die Mikroprozeasorkarten 
konfiguriert werden, um verschiedene Zugrif f sarten auf die Stationen wie 
gewOnscht bereitzustellen, z.B. limitierte Anzahlen oder Arten von 
Benutzem in limitierten Anzahlen oder Typen von Maschinen, nichtlimitierte 
Benutzer in limitierten Maschinen, limitierte Benutzer in nicht limitierten 
Maachinen oder nichtlimitierte Benutzer in'nichtlimitierten Maschinen, Die 
verschiedenen Zugrif f sarten k6nnen durch Speichem yon SchlOsselzahlen in 
der Karte ausgeftthrt werden, zum Identif izieren aiitorisierter Benutzer 
und/oder Maschinen, und/oder durch SchlOsselzahlen in dem 
Betriebsmikroprozessor der Station, zum Identif izieren autorisierter 
Benutzer. Die Benutzerkarten kSnnen auch zum Zeitpunkt der Erteilung 
konfiguriert werden, zum Limitieren der Summen und Arten individueller , 
Trans aktionen, und zum vorObergehenden oder permanenten Verriegeln nachv 
Erfasseh eines nicht autprisierten Benutzers oder Karte, Bin anderes 
Kennzeichen des Systems ist das Speichern einer durch die Karte 
ausgefQhrten Transaktionsvorgeschichte und das Wiederberechrien des 
verbleibenden Guthabens nach jeder verlangten Transaktion, urn 
Kartenspeicherplatz zu sparen. Bin separater Transaktionsdrucker kann 
benutzt werden, urn einen Ausdruck der Transaktionsvorgeschichte der Karte 
zu erhalten. 

Die PortozumeSstatidnen k6nnen auch mit Einrichtxingen ausgestattet 
sein, um einem Postamt Oder fiberbringer zu erlauben die gedruckten 
Portomarkierungen oder Begleitscheine zu beglaubigen. In einer 
AusfChrungsform druckt der Stationendrucker innerhalb oder unter den 
Portostempel eine codierte Zahl iDder eine Sequenz von Markierungen, die 
einem Element des Portostempels entsprechen, wie beispielsweise die Summe 
des Portos, die Stationsidentif ikationsnummer und/oder die Postleitzahl des 
Absenders. Die Markierungen kOnnen verschleiert oder unsichtbar gemacht 
werden, durch Drucken mit einer magnetisch oder opt isch lesbaren Tinte, um 
Manipulation oder nicht autorisierte Nachahmung abzuschrecken. Sie kSnnen 
dann f<ir das Postamt oder eine private Oberbringerf irma lesbar sein, um 
festzustellen, ob der gedruckte Portosten5)el von einem autorisierten 
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Drucker gedruckt wurde, und gleichzeitig wird ein PrCfstreifen an den 
Absender bereitgestellt . 

Gem5fi einer weiteren Anwendung der Erf indung kann ein integriertes 
System von Mikroprozessorkarten und Stationen Transaktionseinrichtungen 
bereitstellen, die wait verbreiteten Gebrauch und bequemen Zugriff fOr 
Benutzer erlauben. Die autorisierte Summe der Benutzerkarte kann anffinglich 
fOr gaitig erklSrt werden oder von einer Hauptauf fdllkarte, die eine 
gr6ISere autorisierte Sutnme hat, aufgefCtllt werden, vorzugsweise in 
Verbindung mit einer Uberwachungskarte, die unter strikter 
Verteilungskontrolle erteilt wird. Eine Auf fulls tation ist mit drei 
Einfuhrschlitzen fflr drei Karten ausgestattet , und hat ein Betriebsprogramm 
zum OberprQfen der identitSt der Hauptauf fQllkarte und der Benutzerkarte, 
urn festzustellen, ob sie fCr einen Gebrauch in der Auf fulistation gultig 
sind. Nach Leerung mu8 die sichere Handshake -Erkennungsprozedur erfolgreich 
zwisehen den Mikroprozessoren der Oberwachungs- und Hauptkarten ausgefQhrt 
werden, urn ein Belasten der Hauptkarte Ober die AuffOllsumme, und ein 
Gutschreiben fCr die Benutzerkarte zu erlauben. Wenn die Benutzerkarte eine 
neue Karte ist, werden eine GOltigkeitsprozedur und das AuswShlen und 
Speichern einer Benutzer PIN ausgefCihrt. 

Das kartenautomatisierte Trans akt ions system der Erf indung hat eine 
breite Anwendbarkeit auf viele andere Arten von Verkaufs- oder 
Kredittransaktionen neben postalischen Dienste und Produkten, Zum Beispiel 
kann es auch far Kreditkartentransaktipnen, Lagerbestandskontrolle, 
Frachtrechnungen, automat is ierte Barge Idautomat en oder praktisch irgendeine 
andere Transaktionsart in der ein Benutzerkonto sicher Qber eine 
automat is ierte Station belastet werden muS, in Austausch eines Gegenstandes 
Oder Wertartikels benutzt werden. Die Erf indung ist insbesondere 
vorteilhaft in "off-line* Trahsaktionen, in denen verteilte Stationen, die 
nicht unter strikten Zugriff skontirollen sind, benutzt werden. 

Basierend auf der vorangegangenen Offenbarung werden viele andere 
peripherischen Kennzeichen und Modif ikationen und Variationen der 
Prlnzipien der Erf indung Personen of fensichtlich werden, die mit 
automat isierten Stationen und "smart card" -Systemen vertraut sind. Es ist 
beabsichtigt, dalS die hier beschriebenen Ausfuhrungsformen und Kennzeichen 
und alle anderen Kennzeichen, Modif ikationen und Variationen in dem 
erlaubten Anwendungsbereich der Erf indung beinhaltet sind, wie in den 
anhSngenden AnsprCchen definiert. 
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EP Nr. 94 101 534.9-2209 61 901 sl/bn 

Patentanspr<iche 

1. Ein automatisiertes Transaktionssystem, umfassend eine 
Transaktionsstation (20) mit einem Aufnahmeschlitz (11) , um darin eine 
tragbare Benutzerkarte (10) durch einen Benutzer einzufOhren, elnen 
Betriebsabschnitt (30) in der Station (20) zum AusfOhren von 
Stat ions f link tionen, einschliefilich der Funktion einer Trans akt ion eines 
Wertartikela durch die Station, \md eine Eingabeeinrichttmg (31) , die mit 
der Station (20) verb\inden ist, um einem Benutzer zu erlauben, eine 
Nachfrage fOr einen Wertartikel, der durch die Station durchzufQhren ist, 
einzugeben, wobei: 

eine Mehrzahl von tragbaren GebOhrenkarten vorgesehen ist, von denen 
jede Gebuhrenkarte (90) einen Speicher (92) darin eingebettet zum Speichern 
von GebOhreninformation, die einer entsprechenden der Mehrzahl von 
verschiedenen durch die Station durchzufQhrende Trans aktionsdiens ten 
entspricht, \ind eine Datenausgabeeinrichtung (93) hat, die mit dem Speicher 
verbuhden ist; 

ein zweiter Aufnahmeschlitz (91) in der Station zur Aufnahme der 
Gebiihrenkarten (90) vorgesehenen ist; 

die Station Verbindungsleitungen .zum Herstellen einer Verbindung 
zwischen ihrem Betriebsabschnitt (30) uhd der Datenausgabeeinrichtung (93) 
der GebOhrenkarte (90) umfaSt, die in den zweiten Aufnahmeschlitz (91) in 
der Station eingefOhrt ist 

der Betriebsabschnitt (30) der Station ein gespeichertes Programm zum 
AusfOhren einer Verif izierungsprozedur zum Verif izieren, daS eine durch den 
Benutzer eingefOhrte GebOhreiikarte einem ausgeWShlten TrcUisaktionsdienst 
entspricht, fdr die ein Wertartiltel verlangt wird, und eine 
GebOhrenberechnungsprozedur umfeifit zum Berechnen des 

Transaktionsdienatwerts des verlangten Artikels, unter der Verwendung der 
in dem Speicher (92) der eingefflhrten GebQhrenkarte (90) gespeicherten 
GebQhreninformation; und 

ein Wertausgabeabschnitt (40) mit der Station (20) vorgesehen ist, zur 
Ausgabe eines verlangten Artikels des ausgewahlten Transaktionsdienst , in 
Ubereinstimmung mit dem Transaktionsdienstwert, der in der durch den 
Betriebsabschnitt (30) der Station ausgefflhrten Geb<lhrenberechnungsprozedur 



berechnet wird/ der betreibbar ist zu veranlassen, dafi der 
Transaktionsdienstwert In der Benutzerkarte (10) aufgezeichnet wird. 

2. Ein automat isiertes Transaktionssyst em nach Anspruch 1, dadurch 
gekennzeichnet, daS der Betriebsabschnitt (30) der Station einen 
Betriebsmikroprozessor umfaSt, der mit Gebahreninf ormation von dem Speicher 
der eingefChrten GebOhrenkarte fflr einen ausgewShlten Transaktionsdienst 
geladen wird, 

3. Ein automatisiertes Transaktionssystem nach Anspruch 1, dadurch 
gekennzeichnet, daS der auszugebende Wertartikel ein gedrucktes Wertzeichen 
ist, hinweisend auf den von dem Benutzer verlangten Artikel, und die 
Station (20) einen Drucker als den wertausgebenden Abschnitt (40) zum 
Drucken des Wertzeichens auf einen Artikel umfafit 

4. Ein automatisiertes Transaktionssystem nach Anspruch 3, dadurch 
gekenhzeichnet, daB die Mehrzahl von verschiedenen Transaktionsdienst en 
postalische Dienste sind, die von verschiedenen postalischen Unternetunern 
bereitgesteilt werden, und daS das gedruckte Wertzeichen ein Portostempel 
ist, der mit einem entsprechenden der Mehrzahl von verschiedenen 
postalischen Unternehmern assoziiert ist. 

5. Bin automatisiertes Transaktionssystem nach Anspruch 3, dadurch 
gekennzeichmet, dafi der Speicher der tragbaren GebOhrenkarten auch zum 
Speichem und Laden von graphischen Daten benQtzt wird zum Erzeugen eines 
besonderen Wertzeichen, das fQr einen entsprechenden postalischen 
Unternehmer gedanickt weden soil. 

6. Ein automatisiertes Transaktionssystem nach Anspruch 3, weiter 
gekennzeichnet durch eine Waage (53) zum Wiegen eines Gegenstandes und zum 
Erzeugen eines Signals, das auf dessen Gewicht hinweist, wobei die Waage 
mit der Station verbunden ist, um das Wiegesignal an den Betriebsabschnitt 
(30) der Station zu liefem, zum- Berechnen der postalischen Wertsumme fQr 
ein ausgewShltes postalisches Unternehmen, unter Verwendung der in dem 
Speicher der eingefxihrten Gebiihrenkarte gespeicherten GebQhreninformation. 

7. Ein automatisiertes Transaktionssystem, umfassend eine 
Transaktionsstation (20) mit einem Aufnahmeschlitz (11) , um darin durch 
einen Benutzer eine tragbare Benutzerkarte (10) einzufQhren, . und einen 
Betriebsabschnitt (30) in der Station (20) zum AusfChren von 
Stationsfunktionen, einschlieSlich der Funktion einer Transaktion eines 
Wertartikels durch die Station, wobei: 

eine Mehrzahl von tragbaren Dienstkarten (100) . vorgesehen ist, von 
denen jede Dienstkarte (100) einen Speicher (102h darin eingebettet, zum 
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Speichern von Dienssntprogramminformation, die, einer entsprechenden der 
Mehrzahl von verschiedenen durch die Station durchzuf^Uirenden Diensten 
entspricht, und eine Datenausgabeeinrichtung (103) hat, die mit dem 
Speicher verbunden ist; 

ein zweiter Aufnahmeschlitz (101) in der Station vorgesehen ist, zum 
Aufnehmen der Dienstkarten (100) ; 

die Station (20) Verbindungsleitungen, zum Herstellen einer Verbindung 
zwischen ihrem Betriebsabschnitt (30) und der Datenausgabeeinrichtung (103) 
einer Dienstkarte (lOO)umf afit , die ia den zweiten Aufnahmeschlitz (101) in 
der Station elngef(Xhrt ist; 

der Betriebsabschnitt (30) der Station (20) «in gespeichertes Programm 
umfaSt, zum AusfQhren einer Verif izierungsprozedur zum Verif izieren, dafi 
eine durch den Benutzer eingefdhrte Dienstkarte einem ausgewShlten 
Transaktionsdienst entspricht, fOr die ein Wertartikel verlangt wird, und 
einer Dienstprogramm-Benytzungsprozedur zum Benutzen des in dem Speicher 
(102) der eingeffihrt en Dienstkarte (100) gespeicherten 
Transaktionsdienstprogramms; und 

ein Wertausgabeabachnitt (40) mit der Station (20) vorgesehen ist, zur 
Ausgabe eines verlangten Artikels des ausgewahlten Transaktionsdienstes, in 
Ubereinstimmung mit dem Trans akt ion sdi ens tprogramm, das von dem 
Betriebsabschnitt (30) der Station benutzt wird, der weiterhin betreibbar 
ist, urn den Trans aktionsdienstwert zu berechnen, und veranlaSt, dalS er in 
der Benutzerkarte (10) aufgezeichnet wird, 

8. Ein automat isiertes Trans akt ions system nach Anspruch 7, dadurch 
gekennzeichnet, dafi der Betriebsabschnitt (30) der Station (20) einen 
Betriebsmikroprozessor umfafit, der mit der Dieristprogramminformation von 
dem Speicher der eingefahrten Dienstkarte f Qr einen ausgewShlten . 
Transaktionsdienst geladen wird.. 

9. Ein automatisiertes Trans akt ions system nach Anspruch 7, dadurch 
gekennzeichnet, dafi der auszugebende Wertartikel eine gedruckte 
Aufzeichnung ist, hinweisend auf- einen durch den Benutzer verlangten 
Artikel von dem ausgewdhlten Transaktionsdienst, und die Station einen 
Drucker als den wertausgebenden Abschnitt (40) zum Drucken der gedruckten 
Aufzeichnung umf afit . 
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10. Bin automatisiertes Transaktionssystem nach Anspruch 9, dadurch 
gekennzeichnet, dafi eine Mehrzahl von verschiedenen Transaktionsdiensten 
verschiedene postalische Dienste sind, und die zu druckende Aufzeichnung 
ein Begleitscheln ist, der einem ausgewdhlten postalischen Dienst 
zugeordnet ist. 
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